Újra elérhető a TikTok az USA-ban
A TikTok a hétvégén rövid időre elsötétült az Egyesült Államokban, miután a Legfelsőbb Bíróság elutasította a kínai tulajdonos ByteDance által
Read More
Author: TrainedR
Sneaky 2FA phishing kampány
2024 decemberében a napi fenyegetésvadászat során a Sekoia csapata egy új, Microsoft 365 fiókokat célzó Adversary-in-the-Middle (AiTM) adathalász készletet azonosított.
Read More
Rossz szoftverbiztonsági gyakorlatok
A Szövetségi Nyomozó Irodával (FBI) együttműködve az amerikai Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA) a Secure by Design kezdeményezésének támogatására frissített
Read More
Active Directory bypass az NTLMv1 engedélyezéséhez
Kiberbiztonsági kutatók megállapították, hogy az NTLMv1 letiltására szolgáló Microsoft Active Directory csoportházirend egyszerűen megkerülhető egy hibás konfiguráció esetén. „Egy egyszerű
Read More
Zero Trust útmutató kis és középvállalkozásoknak
A kisvállalkozások kiberbiztonsága egyedi és fokozott kihívásokkal jár. Ez teszi a Zero Trust stratégia elfogadását kritikus jelentőségűvé a KKV-k eszközei
Read More
PlugX törlése az áldozatok eszközeiről
Az amerikai Igazságügyi Minisztérium és az FBI 2025. január 14-én bejelentette, hogy egy több hónapos bűnüldözési művelet keretében nemzetközi partnerekkel
Read More
Aktívan kihasznált kritikus Fortinet sérülékenység
Rosszindulatú kiberszereplők a FortiOS és a FortiProxy új, zero-day hitelesítési megkerülési sérülékenységét kihasználva eltérítik a Fortinet tűzfalakat és behatolnak a
Read More
Orosz dezinformációs kampány Lengyelország ellen
Egy lengyel állami tisztviselő szerint egy Oroszországhoz köthető dezinformációs kampány próbálta befolyásolni a közelgő májusi lengyel elnökválasztást. A művelet mögött
Read More
FunkSec ransomware csoport AI alapokon
A FunkSec ransomware csoport először 2024 végén jelent meg nyilvánosan, és gyorsan ismertté vált, mivel több mint 85 áldozatot követelt
Read More
2024-es counter-ransomware tevékenységek elemzése
A BushidoToken névre hallgató biztonsági kutató elemezte a tavalyi évi ransomware-k elleni fellépéseket. A kutató a blogjában felidézi, hogy 2024-ben milyen
Read More